電子發(fā)燒友網(wǎng)綜合報(bào)道
虛擬電廠作為關(guān)鍵的信息基礎(chǔ)設(shè)施，根據(jù)國(guó)家《密碼法》的規(guī)定，這些關(guān)鍵信息基礎(chǔ)設(shè)施必須通過(guò)密評(píng)，且其等保測(cè)評(píng)需與密評(píng)協(xié)同推進(jìn)。同時(shí)，國(guó)家密碼管理局明確二級(jí)及以上等保系統(tǒng)需使用國(guó)密算法（SM2/SM3/SM4），并采用通過(guò)認(rèn)證的密碼產(chǎn)品，因此，加密芯片是滿足這些要求的重要硬件基礎(chǔ)。

而在實(shí)際應(yīng)用中，包括保障數(shù)據(jù)安全，以及確保設(shè)備身份認(rèn)證的準(zhǔn)確性等，都需要用到安全加密芯片。

同時(shí)，VPP對(duì)于安全加密芯片的需求遠(yuǎn)超通用型安全芯片，核心差別體現(xiàn)在“電”級(jí)可靠性、實(shí)時(shí)性、算法合規(guī)、組網(wǎng)規(guī)模和生命周期管理五大維度。國(guó)內(nèi)市場(chǎng)已形成國(guó)密算法+高可靠車規(guī)/工規(guī)+專用加速的細(xì)分賽道。

并且VPP的應(yīng)用場(chǎng)景較為復(fù)雜，涉及大量分布式設(shè)備的接入和管理，數(shù)據(jù)交互頻繁且實(shí)時(shí)性要求高，因此其安全加密芯片需要能夠適應(yīng)這種復(fù)雜的環(huán)境，保證系統(tǒng)的穩(wěn)定性和可靠性。

而VPP中的安全加密芯片方案一般分為兩種，一個(gè)是外置硬件安全加密裝置/模塊，作為一種獨(dú)立設(shè)備，通過(guò)標(biāo)準(zhǔn)接口（如USB、網(wǎng)口、RS-485等）與終端設(shè)備連接，提供“即插即用”的安全防護(hù)，無(wú)需改動(dòng)終端內(nèi)部電路。

另一種則是嵌入式安全加密芯片，將安全芯片以貼片等形式直接嵌入到終端設(shè)備的電路板中，集成度更高，體積更小，更適合大規(guī)模量產(chǎn)的新設(shè)備。

例如三未信安的XS100密碼安全芯片基于自主可控RISC-V指令集CPU設(shè)計(jì)，具有完全的自主知識(shí)產(chǎn)權(quán)。它支持主流對(duì)稱、非對(duì)稱和雜湊算法，包括國(guó)密算法SM1、SM2、SM3、SM4、SM7、SM9等，以及國(guó)際算法AES、DES、3DES等。

該芯片采用PCI-E高速接口，支持硬件虛擬化功能，最高工作頻率400MHz，主流國(guó)密算法性能達(dá)到國(guó)際先進(jìn)水平，如SM1/SM4加解密速度可達(dá)10Gbps，SM2簽名速度為30萬(wàn)次/秒。

南瑞信通的NRSEC3000專為電力系統(tǒng)等高安全需求場(chǎng)景設(shè)計(jì)，支持SM2、SM1、SM3、SM4等國(guó)密算法，可實(shí)現(xiàn)數(shù)據(jù)全流程加密、身份認(rèn)證和密鑰管理。

在數(shù)據(jù)傳輸環(huán)節(jié)，能通過(guò)SM4對(duì)稱加密、SM2非對(duì)稱加密對(duì)線路電壓、電流等實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)進(jìn)行加密。在身份認(rèn)證方面，芯片預(yù)置基于SM2算法的X.509數(shù)字證書(shū)，實(shí)現(xiàn)雙向認(rèn)證。此外，芯片具備抗物理與側(cè)信道攻擊能力，檢測(cè)到外殼非法開(kāi)啟時(shí)，觸發(fā)密鑰自毀機(jī)制。

虛擬電廠把電網(wǎng)級(jí)安全壓縮到每一顆邊緣芯片里，因此VPP專用安全芯片相當(dāng)于國(guó)密算法+功能安全+高實(shí)時(shí)+寬溫+大規(guī)模密鑰管理的綜合載體。國(guó)內(nèi)已形成國(guó)芯、南瑞、智芯、華大等為代表的完整供應(yīng)鏈，性能覆蓋從1萬(wàn)次/s到100萬(wàn)次/s的簽名需求，終端芯片成本也降到10元級(jí)，為VPP百萬(wàn)級(jí)終端接入提供了可落地的安全底座。